説明
管理者は、デバイス ID によるマウント ディスク コマンドを使用して、デバイスの不一致の問題を解決し、ディスクをマウントする必要があります。この問題は、複製されたサーバーのディスクのデバイス名が元のサーバーとは異なることが原因で発生します。blkid の出力には、クローンサーバー上のディスクのデバイス名 /dev/sdb1 が示されていますが、cat /etc/fstab の出力には、ディスクのデバイス名 /dev/sda1 が予想されることが示されています。コマンド mount disc by device-id は、デバイス名の代わりに一意の識別子 (UUID) を使用してディスクをマウントします。UUID は、blkid または lsblk -f の出力から取得できます。このコマンドは、指定されたマウント ポイント (/data) にディスクをマウントし、問題を解決します。他のオプションは、ディスクをマウントしないか (fsck -A)、正しい識別子を使用していないか (ラベルによるディスクのマウントまたは blkid によるディスクのマウント)、または存在しない (ディスクの by-blkid によるマウント) ため、正しくありません。 。参考資料: CompTIA Linux+ (XK0-005) 認定学習ガイド、第 10 章: ストレージの管理、318 ～ 319 ページ。

新しいファイルのデフォルトのアクセス許可を構成するために使用されるコマンドは、umask です。umask コマンドは、Linux システム上の新しいファイルとディレクトリに対するデフォルトのアクセス許可を設定するためのツールです。umask 値は、デフォルトの権限から減算される権限を表す 4 桁の 8 進数です。ファイルのデフォルトの権限は 666 で、これは所有者、グループなどの読み取りと書き込みを意味します。ディレクトリのデフォルトの権限は 777 で、これは所有者、グループなどに対する読み取り、書き込み、および実行を意味します。umask 値は 4 桁で構成されます。最初の桁は、setuid、setgid、sticky bit などの特別なアクセス許可用です。2 番目の桁は所有者の権限です。3 番目の数字はグループ権限用です。4 桁目はその他の権限です。umask 値は、デフォルトの権限から必要な権限を減算することで計算できます。たとえば、ファイルに必要な権限が 664 である場合、これは所有者とグループに対して読み取りと書き込み、その他に対して読み取りを意味します。umask 値は 002 (666 - 664) になります。コマンド umask 002 は umask 値を次のように設定します。 002。デフォルトでは、ファイル所有者とグループ メンバーのみが新しいファイルを変更できるようになります。新しいファイルのデフォルトのアクセス許可を構成するために使用されるコマンドは、umask です。これが質問に対する正しい答えです。他のオプションは、新しいファイルのデフォルトのアクセス許可を設定していないか (setenforce、sudo、または chmod)、存在しない (kill -HUP または kill -TERM) ため、正しくありません。参照: CompTIA Linux+ (XK0-005) 認定学習ガイド、第 11 章: ファイルのアクセス許可と所有権の管理、349 ページ。

説明
正解は A です。 semanage port -a -t ssh_port_t -p tcp 2222
このコマンドは、SSH サーバーを SELinux ポリシーに追加することで、ポート 2222 にバインドできるようにします。semanage コマンドは、SELinux ポリシーを管理するためのユーティリティです。port サブコマンドは、ネットワーク ポート定義を管理するために使用されます。-a オプションは新しいレコードの追加に使用され、-t オプションは SELinux タイプの指定に使用され、-p オプションはプロトコルの指定に使用され、tcp 2222 引数はポート番号の指定に使用されます。ssh_port_t タイプは、SELinux の SSH ポートのデフォルトのタイプです。
他のオプションは次の理由で正しくありません。
B: chcon system_u:object_r:ssh_home_t /etc/ssh/*
このコマンドは、/etc/ssh/ 下のすべてのファイルの SELinux コンテキストを system_u:object_r:ssh_home_t に変更しますが、これは正しくありません。ssh_home_t タイプは、SSH 構成ファイルではなく、SSH によってアクセスされるユーザーのホーム ディレクトリに使用されます。SSH 構成ファイルの正しいタイプは sshd_config_t です。
C: iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
このコマンドは、ポート 2222 で受信 TCP 接続を受け入れるルールを iptables ファイアウォールに追加します。
ただし、SELinux は引き続き SSH サーバーがそのポートにバインドするのをブロックするため、これだけでは問題を解決するには十分ではありません。さらに、代わりに firewalld を使用する Fedora や CentOS などの一部の Linux ディストリビューションでは、iptables がデフォルトのファイアウォール サービスではない場合があります。
D: ファイアウォール cmd --zone=public --add-port=2222/tcp
このコマンドは、パブリック ゾーンのポート 2222 での受信 TCP 接続を許可するルールを firewalld ファイアウォールに追加します。ただし、SELinux は引き続き SSH サーバーがそのポートにバインドするのをブロックするため、これだけでは問題を解決するには十分ではありません。さらに、代わりに iptables を使用する Ubuntu や Debian などの一部の Linux ディストリビューションでは、firewalld がインストールまたは有効になっていない場合があります。
参考文献:
SELinux を強制するように設定された SELinux で非標準ポートを使用するように SSH を設定する方法 SELinux を強制する CentOS/RHEL/Fedora で SSH ポートを変更する SELinux ポリシーが有効になっているときに SSH ポートを変更する方法

説明
LUKS は Linux Unified Key Setup の略で、Linux システム上のディスク暗号化の仕様です。
LUKS を使用すると、ユーザーはパスフレーズまたはキー ファイルを使用してパーティションまたはディスク全体を暗号化できます。LUKS は、暗号化されたデータのロックを解除するために使用できる複数のキーとキー スロットもサポートしています。LUKS は、cryptsetup、dm-crypt、LVM などのさまざまなツールやユーティリティと互換性があります。参考資料: [Linux 上の LUKS を使用してパーティションを暗号化する方法]